CVE-2026-93489
ASUS राउटर मॉड्यूल में अनुचित प्रमाणीकरण (Improper Authentication) एक अनप्रमाणित निकटवर्ती उपयोगकर्ता को HTTP अनुरोध भेजने और एक एक्सेस टिकट को जाली बनाने की अनुमति देता है, जिससे उस उपयोगकर्ता को बाद में प्रशासकीय...
- प्रकाशित
- 23 अक्टू॰ 2026
- अद्यतन
- 2 नव॰ 2026
- सीएनए असाइन करना
- ASUS
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 14.1%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ASUS राउटर मॉड्यूल में अनुचित प्रमाणीकरण (Improper Authentication) एक अनप्रमाणित निकटवर्ती उपयोगकर्ता को HTTP अनुरोध भेजने और एक एक्सेस टिकट को जाली बनाने की अनुमति देता है, जिससे उस उपयोगकर्ता को बाद में प्रशासकीय संचालन करने में सक्षम बनाया जा सके। अधिक जानकारी के लिए ASUS सुरक्षा सलाहकार पर ' Security Update for ASUS Router Firmware ' अनुभाग देखें।
स्रोत
WiFi 6 और उससे नए लगभग 94 मॉडलों को प्रभावित करने वाले ASUS राउटर प्रमाणीकरण बायपास और रिमोट कोड एक्ज़ीक्यूशन दोष के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जिसमें शोषण विवरण शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।